Threat Investigation
Tanıtım talep edin

CVE-2026-41054

Yüksek

Açıklama

`src/havegecmd.c` dosyasındaki `socket_handler` fonksiyonu, soyut UNIX soketi (`\0/sys/entropy/haveged`) üzerinde bir kimlik bilgisi kontrolü gerçekleştirir. Ancak, bağlanan kullanıcının root olmadığını tespit ettiğinde (`cred.uid != 0`) ve negatif bir onay (`ASCII_NAK`) hazırladığında, **yürütmeyi durdurmayı başaramaz**. Kod `switch` ifadesine devam ederek, herhangi bir yerel yetkisiz kullanıcının `MAGIC_CHROOT` gibi ayrıcalıklı komutları yürütmesine izin verir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünContainer suse/sle-micro-rancher/5.3:latest
Yayın20 May 2026
İlk görülme20 May 2026
Zayıflık türüCWE-305CWE-305

Nasıl düzeltilir

Güncelleyin
  • SUSE Container suse/sle-micro-rancher/5.3:latest1.9.14-150400.3.11.1 ya da sonraki bir sürüm
  • SUSE Container suse/sle-micro-rancher/5.4:latest1.9.14-150400.3.11.1 ya da sonraki bir sürüm
  • SUSE Container suse/sle-micro/5.5:latest1.9.14-150400.3.11.1 ya da sonraki bir sürüm
  • SUSE Image SLES15-SP4-SAP-BYOS1.9.14-150400.3.11.1 ya da sonraki bir sürüm
  • SUSE Image SLES15-SP4-SAP-BYOS-Azure1.9.14-150400.3.11.1 ya da sonraki bir sürüm
  • SUSE Image SLES15-SP4-SAP-BYOS-EC21.9.14-150400.3.11.1 ya da sonraki bir sürüm
  • SUSE Image SLES15-SP4-SAP-BYOS-GCE1.9.14-150400.3.11.1 ya da sonraki bir sürüm
  • SUSE Image SLES15-SP4-SAP-Hardened1.9.14-150400.3.11.1 ya da sonraki bir sürüm
  • SUSE Image SLES15-SP4-SAP-Hardened-BYOS1.9.14-150400.3.11.1 ya da sonraki bir sürüm
  • SUSE Image SLES15-SP4-SAP-Hardened-BYOS-Azure1.9.14-150400.3.11.1 ya da sonraki bir sürüm
  • SUSE Image SLES15-SP4-SAP-Hardened-BYOS-EC21.9.14-150400.3.11.1 ya da sonraki bir sürüm
  • SUSE Image SLES15-SP4-SAP-Hardened-BYOS-GCE1.9.14-150400.3.11.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
SUSE Container suse/sle-micro-rancher/5.3:latest? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Container suse/sle-micro-rancher/5.4:latest? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Container suse/sle-micro/5.5:latest? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-BYOS? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-BYOS-Azure? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-BYOS-EC2? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-BYOS-GCE? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-Hardened? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-Hardened-BYOS? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-Hardened-BYOS-Azure? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-Hardened-BYOS-EC2? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-Hardened-BYOS-GCE? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-Hardened-GCE? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise Desktop 15 SP7? ≤ v < 1.9.14-150600.11.6.11.9.14-150600.11.6.1
SUSE SUSE Linux Enterprise High Performance Computing 15 SP7? ≤ v < 1.9.14-150600.11.6.11.9.14-150600.11.6.1
SUSE SUSE Linux Enterprise Module for Basesystem 15 SP7? ≤ v < 1.9.14-150600.11.6.11.9.14-150600.11.6.1
SUSE SUSE Linux Enterprise Server 15 SP7? ≤ v < 1.9.14-150600.11.6.11.9.14-150600.11.6.1
SUSE SUSE Linux Enterprise Server for SAP Applications 15 SP7? ≤ v < 1.9.14-150600.11.6.11.9.14-150600.11.6.1
SUSE SUSE Linux Enterprise High Performance Computing 15 SP4-ESPOS? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise High Performance Computing 15 SP4-LTSS? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise High Performance Computing 15 SP5-ESPOS? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise High Performance Computing 15 SP5-LTSS? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise Micro 5.3? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise Micro 5.4? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise Micro 5.5? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise Server 15 SP4-LTSS? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise Server 15 SP5-LTSS? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise Server 15 SP6-LTSS? ≤ v < 1.9.14-150600.11.6.11.9.14-150600.11.6.1
SUSE SUSE Linux Enterprise Server for SAP Applications 15 SP4? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise Server for SAP Applications 15 SP5? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise Server for SAP Applications 15 SP6? ≤ v < 1.9.14-150600.11.6.11.9.14-150600.11.6.1
SUSE SUSE Manager Proxy LTS 4.3? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Manager Retail Branch Server LTS 4.3? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Manager Server LTS 4.3? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-41054 · Container suse/sle-micro-rancher/5.3:latest · Dark Radar